Dubbele schijfstoring van RAID 5 en alle patiëntgegevens zijn verdwenen.

feb 20, 2020

De situatie

Een Italiaanse fabrikant van medische apparatuur kreeg te maken met het gelijktijdig falen van twee harde schijven in een RAID5-systeem, waardoor zeer gevoelige bestanden verloren gingen die dringend nodig waren. Zonder toegang tot de ontbrekende gegevens, kreeg het bedrijf te maken met mogelijke rechtszaken van hun klanten. Wetende dat het herstel van de gegevens op de RAID 5 niet met succes kon worden voltooid zonder een expert, nam de klant contact op met Ontrack voor hulp. Twee harde schijven in een EMC NX4 SAN-systeem op basis van een RAID 5-harde schijfarray faalden tegelijkertijd, wat leidde tot een inconsistentie van de systeembestanden. Het bedrijf besloot deze situatie op te lossen door twee nieuwe harde schijven in het systeem te installeren. Hun IT-afdeling wist hoe ze het RAID-systeem moesten instellen, maar tijdens de voorbereiding van het gegevensherstel merkten ze dat de back-up van verschillende SAN-schijven ontbrak. Zelfs in dergelijke gevallen is het nog steeds mogelijk om de laatste configuratiestatus van het systeem te herstellen, maar alleen als de vier belangrijkste configuratiebestanden toegankelijk zijn. Helaas had het bedrijf het systeem intern opgezet en nooit de respectievelijke configuratiebestanden opgeslagen. Ze hadden ook geen gebruik gemaakt van de ondersteunende diensten van de fabrikant, dus zelfs EMC kon niet helpen. Belangrijke patiëntgegevens, zoals MRI-scans die voor ziekenhuizen werden opgeslagen, werden ontoegankelijk.

De oplossing

De klant stuurde alle harde schijven naar Ontrack om de schijven mechanisch te repareren, een image van de gegevens te maken en vervolgens een 1: 1 kopie van de inhoud op de servers van Ontrack te maken. Er waren in totaal 43 LUN's op de 48 harde schijven. Gelukkig kon de klant de twee LUN's noemen die de belangrijke patiëntgegevens bevatten, zodat ze nauwkeurig konden worden doorzocht op fragmenten van beide LUN's, evenals op bestandskoppelingen in de tabellen van het systeem. De zoekopdracht werd uitgevoerd met behulp van de eigen tools van Ontrack in combinatie met handmatig zoeken door onze technici voor data recovery.

Het resultaat

Meer dan drie miljoen DICOM-bestanden, beeldbestanden van MRI-scans, konden worden gered uit de twee kritieke LUN's. De eerste LUN bevatte 1,46 miljoen bestanden en de tweede LUN 1,78 miljoen bestanden. Het was niet eenvoudig om de fragmenten te vinden en weer in elkaar te zetten. In elk van de twee volumes moesten veertien dagen van zeer complexe recovery werkzaamheden worden geïnvesteerd. De inspanning wierp zijn vruchten af voor de producent van medische apparatuur, aangezien de kritieke gegevens werden hersteld, waardoor de behandelingen van de patiënt konden worden voortgezet.